Windows 10上的Visual Studio代码中没有针对使用WSL2的签名git提交的GPG密码提示

问题描述

从Windows 10中在WSL2中提交代码时,我无法在Visual Studio Code中使用已签名的提交。

问题

Windows 10中未显示密码短语提示,导致git失败,error: gpg failed to sign the data


设置

Windows设置

带有WSL2和Windows Terminal的Windows 10的最新版本。

Visual Studio Code已安装在Windows 10中,并且是最新版本(1.48.0),并包括最新的Remote WSL扩展(v0.44.4)。

我的代码在运行Ubuntu 20.04的WSL2中,所有软件包均已更新。

在WSL2中使用code .命令通过命令行打开Visual Studio代码。

Git设置

Git(2.25.1)通过以下全局配置安装在WSL2中:

[user]
    name = My Name
    email = my.email@example.com
    signingkey = A1B2C3D4E5F67890
[commit]
    gpgsign = true

git库是使用WSL2中的命令行启动的。

GPG设置

gnupg(2.2.19)已安装在WSL2中。

我有~/.gnupg/gpg.conf设置

use-agent
default-key A1B2C3D4E5F67890

还有~/.gnupg/gpg-agent.conf

default-cache-ttl 34560000
max-cache-ttl 34560000
pinentry-program /usr/bin/pinentry-curses

还有我的~/.zprofile

export GPG_TTY=$(tty)
export GPG_AGENT_INFO=${HOME}/.gnupg/S.gpg-agent:0:1

工作原理

如果我在Windows Terminal的WSL2中运行git commit,则会提示我输入密码。

┌────────────────────────────────────────────────────────────────┐
│ Please enter the passphrase to unlock the OpenPGP secret key:  │
│ "My Name <my.email@example.com>"                               │
│ 4096-bit RSA key,ID A1B2C3D4E5F67890,│
│ created 2020-08-10.                                            │
│                                                                │
│                                                                │
│ Passphrase: __________________________________________________ │
│                                                                │
│         <OK>                                    <Cancel>       │
└────────────────────────────────────────────────────────────────┘

然后,此密码短语将在我的Windows会话的其余部分中缓存,直到我重新启动笔记本电脑为止。此后的任何提交都不再提示输入密码。

我现在能够使用Visual Studio Code git UI和VSCode的内置终端来提交更改。


问题

如果我重新启动笔记本电脑,则直到我首先在WSL2中缓存GPG密码后,从Visual Studio Code提交的提交才起作用。

也许值得注意,但是如果我还没有缓存密码短语并在Visual Studio Code中打开代码,并尝试从内置VSCode终端进行提交,那么它也会失败。只有在首先通过Windows Terminal在WSL2中输入密码时,该功能才起作用。

我很欣赏Windows 10和WSL2实际上是两个不同的系统,但是是否有任何方法可以让Windows显示在WSL2中运行的git的GPG密码提示?

还是我需要完全不同地进行设置?我已经使用MacOS开发了很长时间了,所以不确定在Windows 10上最好的选择是什么。

编辑:2020-08-17 我找到了https://github.com/diablodale/pinentry-wsl-ps1,并使用脚本作为对象。当密码短语未缓存时,这可以工作并显示Windows 10中的GUI。但我想找到一种不依赖可能会停止运行的脚本的解决方案。

解决方法

我找到了解决方案...但是在撰写本文时有一些警告。

由于Visual Studio Code在Windows 10中运行,而git&gpg在WSL2中,因此我想到了尝试在Windows 10方面进行视觉上的尝试。

直到我订阅了Windows Insider的曲目并更新到最新的Dev Build(2004 Build 20190.1000)后,此方法才起作用。

所需步骤:

加入Windows Insider程序并将Windows 10更新到2004 Build 20190.1000(可以在较早的版本上运行,但这是我首先收到的版本)。这将为WSL2带来一些有趣的附加功能,从而增强互操作性-您现在还会注意到Windows资源管理器中的Linux选项。

https://www.gpg4win.org安装GPG4Win。除了默认的gnupg以外,什么都不需要,但是我也安装了Kleopatra,以防其他地方派上用场。

编辑~/.gnupg/gpg-agent.conf并更改密码

pinentry-program "/mnt/c/Program Files (x86)/GnuPG/bin/pinentry-basic.exe"

现在,当系统要求您输入密码时,将显示GPG GUI。

我已经测试过重启机器的过程,以确保密码短语不被缓存,并且可以用于:

  • 从WSL2命令行提交
  • 使用Visual Studio Code git UI提交
  • 使用Visual Studio Code内置终端提交

这符合我的要求,但很高兴听到我可能没有考虑的任何内容。

,

非常感谢@39digits 的有用回答!

截至 2021 年 8 月的一些更新:

使用最新版本的 gpg4win,您需要在 WSL2 ubuntu 的 ~/.gnupg/gpg-agent.conf 文件中设置以下配置:

pinentry-program "/mnt/c/Program Files (x86)/Gpg4win/bin/pinentry.exe"

此外,您不再需要订阅 windows 内部人员跟踪。

,

您已指定pinentry-curses程序,这意味着当系统提示您输入密码短语时,您需要具有适当的TTY来提示您。

如果您不想要这种行为,则可以使用其他pinentry程序;例如,Debian附带了pinentry-gtk3软件包,该软件包可以提供图形提示。但是,这要求您的环境中具有可用的X11服务器。这是必要的,因为Linux环境通常仅通过X11(或可能是Wayland,但在这里不太可能使用)支持图形。

还有您提到的其他可能性,它们可能能够提供本机Windows提示,但是所有这些都将依赖于附加的附加软件,因为Linux发行版和Windows都不提供该功能的软件。 Linux发行版通常不发行用于Windows图形界面的软件,因为它们不发行Windows,因此大多数用户将无法使用它。

Microsoft计划在将来为WSL提供更好的图形支持,但到目前为止尚未做到。

,

就我而言:

  • 我使用配置了 X 服务器 (ubuntu20.04 LTS) 的 wsl2 (X410),并通过安装 pinentry-gtk2 找到了解决方案。
  • 然后将 pinentry-program 配置为 /usr/bin/pinentry-gtk-2,一切正常。

步骤:

  1. 配置您的 X 服务器。
  2. 安装 pinentry-gtk2。 sudo apt install pinentry-gtk-2
  3. 配置 gpg-agent。将 pinentry-program /usr/bin/pinentry-gtk-2 添加到 ~/.gnupg/gpg-agent.conf
  4. 重新加载 gpg-agent。执行命令gpg-connect-agent reloadagent /bye

注意事项: Avaliable pinentries

效果: enter image description here

相关问答

错误1:Request method ‘DELETE‘ not supported 错误还原:...
错误1:启动docker镜像时报错:Error response from daemon:...
错误1:private field ‘xxx‘ is never assigned 按Alt...
报错如下,通过源不能下载,最后警告pip需升级版本 Requirem...